Intel
A principios de julio, Intel emitió avisos de seguridad SA-00112 y SA-00118 con respecto a las soluciones para vulnerabilidades en Intel Management Engine Ambas advertencias describen las vulnerabilidades con las que un atacante podría ejecutar código arbitrario en el microcontrolador Miniature IA PCH. Las vulnerabilidades son similares a las descubiertas
Nintendo Switch
Según los informes, Nintendo ha emitido la primera de sus unidades de consola Nintendo Switch con al menos uno de los infames defectos de seguridad del chip Nvidia Tegra parcheados. El famoso hacker de la consola de juegos, SciresM, dio a conocer las novedades a través de Twitter (ver abajo)
Adobe
Adobe ha lanzado una gran actualización de parches que resuelve más de 100 vulnerabilidades en una gama de software popular. Adobe Flash, Acrobat, Connect, Experience Manager y Reader se ven afectados. Los errores afectan las máquinas Linux, macOS, Chrome OS y Windows. En total, se han corregido 112 vulnerabilidades, la
Redes
Las mismas vulnerabilidades de seguridad de los estándares anteriores SS7 y que se usaron con 3G, 2G y anteriores prevalecen en el protocolo Diameter utilizado con el estándar actual de telefonía y transferencia de datos 4G (LTE), según los investigadores de Positive Technologies y la Agencia de la Unión Europea
4G
Un equipo de académicos publicó ayer una investigación que describe tres ataques contra el estándar de comunicación móvil LTE (Long-Term Evolution), también conocido como 4G. Dos de los tres ataques son pasivos, lo que significa que un atacante puede ver el tráfico LTE y determinar varios detalles sobre el objetivo,
Vulnerabilidad
Los ordenadores con Windows 10 están en riesgo por parte de los piratas informáticos que explotan un formato de archivo para eludir las defensas clave del sistema operativo, según una nueva investigación de seguridad. El tipo de archivo ".SettingContent-ms" se puede utilizar para ejecutar código arbitrario, y potencialmente
macOS
Durante casi 11 años, los piratas informáticos han tenido una manera fácil de obtener malware macOS más allá del escrutinio de una serie de herramientas de seguridad de terceros al engañarlos haciéndoles creer que Apple firmó los productos maliciosos, dijeron los investigadores el martes. Las firmas digitales son una función
Android
Casi todos los dispositivos Android lanzados desde 2012 son vulnerables a una nueva vulnerabilidad llamada RAMpage, un equipo internacional de académicos ha revelado recientemente. La vulnerabilidad, rastreado como CVE-2018-9442, es una variación del ataque de Rowhammer. Rowhammer es un error de hardware en las tarjetas de memoria modernas. Hace unos
Vulnerabilidad
Los investigadores de seguridad han revelado hoy detalles sobre una vulnerabilidad crítica que afecta a las bibliotecas de código abierto que manejan archivos comprimidos. Descubierta por los investigadores de Synk, la vulnerabilidad "Zip Slip" es un problema en la forma en que los codificadores, complementos y bibliotecas han
Vulnerabilidad
El protocolo de comunicaciones inalámbricas Z-Wave utilizado para algunos dispositivos inteligentes/IoT es vulnerable a un ataque de degradación que puede permitir que una parte malintencionada intercepte y altere el tráfico entre dispositivos inteligentes. El ataque, denominado Z-Shave, se basa en engañar a dos dispositivos inteligentes que se combinan para
Vulnerabilidad
OpenFlow, un protocolo utilizado ampliamente en las redes definidas por software (SDN), adolece de un grave fallo de seguridad: faltan pasos importantes de autenticación y autorización en su proceso de intercambio de información. OpenFlow es mantenido por Open Networking Foundation (ONF) y surgió en 2011. Está diseñado para ser un
Intel
Investigadores de seguridad de Eclypsium han detallado ayer una nueva variación del ataque Specter que puede recuperar datos almacenados dentro de un área de CPU segura llamada System Management Mode (SMM). Para aquellos que no están familiarizados con el diseño de CPU, el SMM es un modo especial de los